Catalogo dei criteri di conformità del cloud computing (C5)

Importante

Questa funzionalità è in Anteprima Pubblica. Per provarlo, è necessario abilitare il flag di funzionalità C5 per la sottoscrizione nel portale delle funzionalità di anteprima di Azure.

Questa pagina descrive i controlli di conformità di Cloud Computing Compliance Criteria Catalog (C5) in Azure Databricks.

Panoramica sul C5

C5 è uno standard BSI (Federal Office for Information Security) tedesco che definisce i requisiti minimi di sicurezza per i provider di servizi cloud. Le organizzazioni usano spesso un'attestazione C5 per illustrare la progettazione e l'efficacia operativa dei controlli di sicurezza cloud.

Punti chiave

• Sviluppato e gestito dal BSI tedesco.
• È incentrato sulla trasparenza e sui controlli di sicurezza di base per i servizi cloud.
• Completa framework quali ISO/IEC 27001 e SOC 2.

Abilitare i controlli di conformità C5

Per configurare l'area di lavoro per supportare l'elaborazione dei dati regolamentati dallo standard C5, l'area di lavoro deve disporre del profilo di sicurezza di conformità abilitato. Per l'elaborazione dei dati regolamentati sono supportate solo funzionalità di anteprima specifiche. Per informazioni dettagliate sul profilo di sicurezza della conformità, sulle funzionalità di anteprima supportate e sulle aree supportate, vedere Profilo di sicurezza della conformità.

L'utente è esclusivamente responsabile della verifica che le informazioni riservate non vengano mai immesse nei campi di input definiti dal cliente, ad esempio nomi di area di lavoro, nomi di risorse di calcolo, tag, nomi di processi, nomi di esecuzione dei processi, nomi di rete, nomi di credenziali, nomi di account di archiviazione e ID repository Git o URL. Questi campi possono essere archiviati, elaborati o accessibili all'esterno del limite di conformità.

Per abilitare il profilo di sicurezza della conformità, vedere Configurare le impostazioni di sicurezza e conformità avanzate.